Sprawdź, jakie obowiązki AI Act ma Twoja firma
Klasyfikacja ryzyka, obowiązki przejrzystości Art. 50 i gotowe pakiety dokumentów dla klientów i audytorów.
Art. 50 obowiązuje od 2 sierpnia 2026Sprawdź obowiązki przejrzystości Art. 50 →
Asystent rekrutacji: ocena CV i rozmowa z kandydatem
Rola: Dostawca
- Kategoria ryzyka
- Wysokie ryzyko (Annex III)
- Podstawa prawna
- Art. 6(2)Annex III pkt 4(a)
- Stosuje się od
- 2 grudnia 2027
- Przejrzystość
- Art. 50(1)od 2 sierpnia 2026
- Silnik reguł (L1)
- Analiza AI (L2)
- Przegląd człowieka
Wymagane dokumenty
- Dokumentacja techniczna Annex IVArt. 11Ukończony
- System zarządzania ryzykiemArt. 9W przeglądzie
Zgodność z AI Act i nadzór nad agentami AI
Attestia prowadzi jeden rejestr systemów AI. Z niego wynikają obowiązki z AI Act, a dla agentów także zasady nadzoru.
Samodzielnie, od planu bezpłatnego
Zgodność z AI Act
Klasyfikujesz systemy AI, dostajesz listę obowiązków z podstawą prawną i generujesz dokumenty.
- Klasyfikacja ryzyka: Art. 5, 6 i 50
- Do 12 typów dokumentów, eksport do PDF i DOCX
- Terminy i pakiet dowodów dla klientów
W ramach doradztwa Attestia - Consulting
Nadzór agentów AI
Każdy agent dostaje kartę: właściciela, granice, poziom autonomii i zasady przejęcia decyzji przez człowieka.
- Rejestr agentów i karta agenta
- Pre-Flight: kontrola przed startem
- Przeglądy, paszport agenta, raport dla zarządu
Budujesz AI czy z niego korzystasz?
Od roli zależy, które obowiązki są Twoje. Przy systemach wysokiego ryzyka różnica jest największa.
Dostawca
Art. 16Rozwija system AI (lub zleca rozwój) i wprowadza go na rynek lub do użytku pod własną nazwą.
- System zarządzania ryzykiemArt. 9
- Zarządzanie danymiArt. 10
- Dokumentacja techniczna (Annex IV)Art. 11
- Automatyczne rejestrowanie zdarzeńArt. 12/19
- Instrukcja użytkowaniaArt. 13
- Nadzór ludzki zaprojektowany w systemieArt. 14
- Dokładność, odporność, cyberbezpieczeństwoArt. 15
- System zarządzania jakościąArt. 17
- Ocena zgodnościArt. 43
- Deklaracja zgodności UEArt. 47
- Oznakowanie CEArt. 48
- Rejestracja w bazie danych UEArt. 49(1)
- Monitorowanie po wprowadzeniu na rynekArt. 72
- Działania korygujące i poważne incydenty · warunkowoArt. 20/73
Podmiot wdrażający
Art. 26Używa systemu AI w ramach działalności zawodowej (użytek osobisty jest poza zakresem). W polskim tekście rozporządzenia: „podmiot stosujący”.
- Używanie zgodnie z instrukcją dostawcyArt. 26(1)
- Nadzór ludzki przydzielony kompetentnym osobomArt. 26(2)
- Jakość danych wejściowych · warunkowoArt. 26(4)
- Monitorowanie działania i zawieszenie użyciaArt. 26(5)
- Logi przechowywane co najmniej 6 miesięcyArt. 26(6)
- Informacja dla pracowników przed wdrożeniem · warunkowoArt. 26(7)
- Rejestracja w bazie UE (organy publiczne) · warunkowoArt. 49(3)
- Informowanie osób, których dotyczy decyzjaArt. 26(11)
- Ocena wpływu na prawa podstawowe (FRIA) · warunkowoArt. 27
- Zgłoszenie incydentu dostawcy i organowi · warunkowoArt. 26(5)
Art. 4Obie role: środki wspierające kompetencje AI personelu
Art. 25Podmiot wdrażający staje się dostawcą, gdy podpisuje system własną marką, istotnie go modyfikuje albo zmienia jego przeznaczenie.
Budujesz i używasz AI jednocześnie?Zacznij jako dostawca i podmiot wdrażający
Od rejestru systemów do dokumentów gotowych do audytu
Cztery kroki, które powtarzasz dla każdego systemu AI.
- 01
Zarejestruj systemy AI
Dodaj systemy z przeznaczeniem, domeną i typami danych. Narzędzia zewnętrzne wybierzesz z katalogu ponad 100 pozycji.
- 02
Sklasyfikuj ryzyko
Kreator zadaje do 38 pytań. Wynik sprawdzają trzy warstwy: silnik reguł, analiza AI z oceną pewności i Twój przegląd. Obejmuje Art. 5, 6 i 50.
- 03
Wygeneruj dokumenty
Do 12 typów dokumentów, zależnie od wyniku: od dokumentacji technicznej Annex IV po zawiadomienie Art. 50. Ocenę wpływu na prawa podstawowe (FRIA) prowadzi osobny kreator. Edytujesz w przeglądarce, eksportujesz do PDF lub DOCX.
- 04
Pilnuj terminów i statusu
Panel pokazuje status każdego systemu, listę zadań i terminy, które go dotyczą.
- Art. 16
- Dostawca · wysokie ryzyko
- Art. 26
- Podmiot wdrażający · wysokie ryzyko
- Art. 6(3)
- Wyłączenie · Annex III bez wysokiego ryzyka
- Art. 50
- Ograniczone ryzyko · przejrzystość
| Dokument | Dostawcawysokie ryzykoArt. 16 | Podmiot wdrażającywysokie ryzykoArt. 26 | WyłączenieAnnex III bez wysokiego ryzykaArt. 6(3) | Ograniczone ryzykoprzejrzystośćArt. 50 |
|---|---|---|---|---|
| Dokumentacja techniczna Annex IV | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Uproszczona dokumentacja techniczna | warunkowy | nie dotyczy | nie dotyczy | nie dotyczy |
| System zarządzania ryzykiem | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Dokumentacja zarządzania danymi | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| System zarządzania jakością | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Instrukcja użytkowania (Art. 13) | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Deklaracja zgodności UE | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Dane rejestracyjne do bazy UE (Annex VIII) | wymagany | nie dotyczy | wymagany | nie dotyczy |
| Plan monitorowania po wprowadzeniu na rynek | wymagany | nie dotyczy | nie dotyczy | nie dotyczy |
| Ocena wpływu na prawa podstawowe | nie dotyczy | warunkowy | nie dotyczy | nie dotyczy |
| Zawiadomienie o przejrzystości Art. 50 | warunkowy | warunkowy | warunkowy | wymagany |
| Samoocena (Art. 6(4)) | nie dotyczy | nie dotyczy | wymagany | nie dotyczy |
wymaganywarunkowy: zależy od zakresu FRIA, obowiązków z Art. 50 albo wielkości firmy
Które terminy AI Act Cię dotyczą?
Digital Omnibus przesunął część terminów high-risk, ale Art. 50 obowiązuje od 2 sierpnia 2026. Sprawdź, który deadline dotyczy Twoich systemów.
Zakazane praktyki i kompetencje AI personelu
Art. 5 · Art. 4
obowiązuje
Obowiązki dostawców modeli ogólnego przeznaczenia
Art. 53
obowiązuje
Przejrzystość: chatboty, deepfake'i, oznaczanie treści
Art. 50
obowiązuje
Oznaczanie treści w systemach GenAI sprzed sierpnia 2026 i nowy zakaz (CSAM/NCII)
Art. 50(2) · Art. 5
najbliższy termin
Krajowe piaskownice AI (obowiązek państw, nie firm)
Art. 57
Wysokie ryzyko: systemy samodzielne
Annex III
Wysokie ryzyko: AI wbudowane w produkty
Annex I
Agent AI potrzebuje właściciela, granic i sposobu na zatrzymanie
Nadzór agentów w Attestii prowadzi agenta od pomysłu do produkcji: z kartą agenta, kontrolą przed startem i regularnymi przeglądami. Dostępny w ramach doradztwa Attestia - Consulting.
01
Pomysł
Kwalifikacja do wdrożenia
Czy to zadanie w ogóle oddać agentowi. Decyzja GO, HOLD albo NO-GO.
02
Projekt
Karta agenta
Właściciel, cel z wyłączeniami, granice i poziom autonomii.
03
Testy równoległe
Scenariusze do Pre-Flight
Agent pracuje obok ludzi. Wchodzi do wyniku zgodności i pakietu dowodów.
Brama
Pre-Flight
11 pytań, najgorsze scenariusze i próba zatrzymania. Bez zaliczenia agent nie przejdzie do startu kontrolowanego.
04
Start kontrolowany
Paszport agenta
Właściciel podpisuje aktualną wersję karty. Paszport ma termin ważności.
05
Produkcja
Karta pomiaru i przeglądy
Bramy wartości po uruchomieniu: GO, HOLD, REBUILD albo KILL. Do tego regularne przeglądy agenta.
Od testów równoległych agenta można wstrzymać, a wycofać z każdego etapu. Każdą zmianę etapu podejmuje osoba z imienia i nazwiska, z datą i uzasadnieniem.
AG-014Agent obsługi reklamacji
- Etap
- Start kontrolowany
- Autonomia
- Autonomia nadzorowana
- Właściciel
- wskazany imiennie, z prawem wstrzymania agenta
- 1Mandat
Przygotowuje odpowiedzi na reklamacje do 500 zł. Odmowy zostają u ludzi.
Deklaracja mandatu
- 2Wynik
Odpowiedź w 4 godziny zamiast 3 dni, przy tej samej jakości.
Deklaracja wyniku · Cel biznesowy
- 3Granice
Bez dostępu do danych płatniczych. Każda decyzja trafia do logu.
Wyznaczony właściciel · Lista ograniczeń · Log decyzji
- 4Autonomia
Agent rekomenduje, człowiek zatwierdza.
Mapa praw decyzyjnych
- 5Eskalacja
Kwota powyżej progu albo zapowiedź sporu: sprawa od razu trafia do człowieka.
Wyzwalacze eskalacji · Tryb ręczny (plan awaryjny)
- 6Doskonalenie
Wyrywkowa kontrola odpowiedzi co tydzień, monitor dryfu, przegląd co kwartał.
Spot-check · Monitor dryfu
- Pre-Flight zaliczony (11/11)
- Paszport podpisany
- Jeden rejestr
- Agent trafia do tego samego rejestru co pozostałe systemy AI i przechodzi tę samą klasyfikację AI Act.
- Decyzje imienne
- Kwalifikację, zmianę autonomii i decyzje GO, HOLD, REBUILD, KILL podejmuje osoba z imienia i nazwiska, z datą i uzasadnieniem.
- Dowód, że nadzór działa
- Próbę zatrzymania agenta, log decyzji i przeglądy masz zapisane i gotowe do eksportu.
- Raport dla zarządu
- Co kwartał: liczby z portfela agentów, przeglądów i incydentów oraz punkty do decyzji.
Bezpłatna ankieta: 21 pytań, wynik od razu, bez logowania.
Compliance jako przewaga sprzedażowa
Wygrywaj procurement pakietem dowodów zgodności
Kupujący coraz częściej pytają o dowody zgodności AI. Attestia zamienia compliance w gotowy pakiet dla klientów, audytorów i działów zakupów — zamiast ręcznego składania materiałów przy każdym zapytaniu.
- Pakiet dowodów w jeden klik
- Klasyfikacja, dokumenty, audit log i raporty zebrane w jeden pakiet gotowy do udostępnienia.
- Odpowiedzi na pytania kupujących
- Jaka klasyfikacja ryzyka? Kto zatwierdził wynik? Czy jest dokumentacja? Wszystko w jednym miejscu.
- Szybsza odpowiedź, krótszy cykl sprzedaży
- Mniej ręcznej pracy przy due diligence i vendor assessment — szybciej odpowiadasz na zapytania klientów.
Klasyfikacja ryzyka (per system)
classification/asystent-rekrutacji.pdf
Notyfikacja przejrzystości Art. 50 (per system)
art50-notice/asystent-rekrutacji.pdf
Podsumowanie atestacji AI literacy (cała organizacja)
literacy-summary.pdf
Kwestionariusz vendora (szablon)
vendor-questionnaire.pdf
Samodeklaracja MŚP / mid-cap (SMC)
sme-declaration.pdf
30-dniowy wyciąg z audit logu + weryfikacja integralności
audit-log-excerpt.json
Status zapytania kupującego
- Oczekujące
- Wysłano pakiet
- Wyświetlone
- Pobrane
Prosty, przejrzysty cennik
Zacznij za darmo, ulepszaj w miarę wzrostu. Bez ukrytych opłat.
Nadzór agentów AI nie wchodzi w skład planów. Prowadzimy go w ramach doradztwa Attestia - Consulting. Zobacz nadzór agentów
Potrzebujesz eksperta przy AI Act albo wdrożeniu AI?
DoradztwoOstatnio w Attestii
Wszystkie nowościNadzór agentów AI w Attestii
Rejestr i karta agenta, kontrola Pre-Flight przed startem, przeglądy, paszport agenta i raport kwartalny dla zarządu. W ramach doradztwa Attestia - Consulting.
Polska ustawa o systemach AI obowiązuje, KRiBSI jest organem nadzoru
Hub EU AI Act, FRIA i zgłoszenie incydentu opisują stan po wejściu w życie ustawy (Dz.U. 2026 poz. 1003): KRiBSI jako organ, kontrole i kary od 28 października 2026.
Art. 50 oceniany łącznie z kategorią ryzyka
System wysokiego ryzyka albo wyłączony na podstawie art. 6(3) dostaje też obowiązki przejrzystości, jeśli wynikają z tego, co robi. Dokumenty i terminy idą za obowiązkami.
Stworzone dla zgodności z EU
- Dane w EU (Frankfurt)
- Zgodność z GDPR by design
- Ślad audytowy odporny na manipulacje
- Narzędzie zgodności, nie porada prawna
Startup który myśli jak regulator
40+ lat łącznego doświadczenia w regulacjach, IT bankowym i sztucznej inteligencji. Wiemy, czego wymaga EU AI Act, bo przez dwie dekady przekładaliśmy regulacje na systemy.
Grzegorz Czaja
CEO / CTO
LinkedInDoradztwo AI →- Przekuwa wymogi regulacyjne na nowoczesne oprogramowanie
- 20+ lat w IT, Data & AI w sektorze bankowym i ubezpieczeniowym
- Architekt produktu, AI pipeline (multi-agent, RAG), strategia technologiczna
- Ex-Technology Advisory Manager w Elitmind
- Ex-CTO @ Algomine, Manager Banking Data @ Santander SCIB
Agnieszka Czaja
COO / Chief Compliance Officer
LinkedIn- Ekspertka compliance — zamienia regulacje na wymagania systemowe
- 20+ lat w sektorze finansowym: AML, Data Governance, AI/ML w regulacjach
- Kierownik rozwiązań AML & AI w KIR — systemy STIR, SINF, SCU AML
- Wdrożenie modelu ML typującego rachunki podejrzane (Spark + Cassandra)
- Ex-Kierownik AML w PKO BP — wdrożenie III Dyrektywy AML